Приветствую.

Постепенно двигаюсь в реализации WebRTC, DTLS согласование с браузером выполнил через OpenSSL, для STUN/ICE использую libnice, в подключение которого нужно засовывать srtp пакеты.

Из опыта - даже rtp для rtsp не делаю сам, все через libav даже сетевой обмен - да, получаю ограничение в производительности на количество трансляций на один поток, но по ТЗ у меня их не больше 2х, пока сойдет.

Сейчас наделав кучу кольцевых буферов (в том числе для многопоточной реализации вебртс) стою перед задачей как из AVPacket наделать srtp пакетов для libnice - чисто архитектурный вопрос - через какую либу бы посоветовали???

Привет. Представим, что есть:

1. VPS сервер, download/upload скорость не гарантирована, может 10 mbps, а может и 500 mbps
2. VPS сервер является WG сервером, образует со своими клиентами локалку, клиенты используют сервер как gateway шлюз в инет
3. Несколько заметок о движении трафика:
   3.1. когда клиент download: сервер download -> трафик попадает на WG интерфейс (возможно несколько flow, если загрузка данных от > 1 хоста в инете) -> из WG интерфейса выходит один encrypted flow (даже если входящих flow > 1) -> eth0 -> хост клиента
   3.2. когда клиент upload: хост клиента (всегда один encrypted flow) -> eth0 сервера -> порт WG -> трафик выходин из WG интерфейса, возможно трансформируется в несколько flow (если отдаём что-то нескольким хостам в инете) -> eth0

Из п3 видна асимметрия - когда клиент загружает данные, то сервер отдаёт хосту в локалке данные всегда в одном потоке, когда хост в локалке выгружает данные куда-то в инет, то из сервера может выходить несколько потоков (flow - уникальный набор src/dest ip/port).

Почему это важно? А потому что это мешает адекватно (относительно честно) разделить uplink канал сервера. Дефолтный fq_codel qdisc делит канал честно между всеми flow, но все download клиента упакованы в один flow, в то время как upload потоков может быть множество. Следовательно, скорость выгрузки клиентов локалки потенциально может забить всю пропускную способность канала и быть сильно больше download.

А что для меня честно? У каждого клиента своя равная доля канала, где upload <= download (желательно меньше). fq_codel сделает честную максимальную download скорость между всеми клиентами, а upload скорость будет зависеть от количества потоков (активных коннектов), не подходит.

Если бы у сервера была бы гарантированная минимальная скорость uplink канала, то я мог бы заюзать одну CAKE qdisc на WG egress c лимитом в 70% от min uplink speed (download клиентов); Входящий трафик из WG направить IFB интерфейс, где применил бы ещё один CAKE c лимитом в 30% от min uplink speed (upload клиентов). CAKE’и классифицировали бы трафик по host’у и flow, и всё бы было как хотел - у каждого хоста своя доля (отдельно upload и download), внутри этой доли у каждого flow свой кусочек канала.

Но проблема в том, что у сервера нет гарантированной bandwidth speed, следовательно, я не могу заюзать CAKE, без указания максимального лимита он бесполезен (т.к. он не будет узким местом).

Что можно сделать, какие идеи, какую qdisc можно использовать, как разделить канал честно?

Вроде как там должна быть кнопка добавить клавиатуру, но при открытии add там нет никаких упоминаний клавиатур. Не знаю в чем дело, но ни настроенные сочетания клавиш ни GXCB не работают

Привет всем!

Хочу поделиться своим проектом — интерактивными живыми обоями Syntropy. Проект гарантированно работает под Linux Mint c окружениями Cinnamon, LMDE.

Технические особенности проекта:

• Написано полностью на C++17. Код оптимизирован на низком уровне, благодаря чему приложение весит копейки и практически не нагружает систему даже на слабых ПК.
• Рендеринг на SFML + кастомные GLSL-шейдеры: эффекты свечения (Bloom), лучей света и виньетирования обрабатываются аппаратно через видеокарту.
• Честный Portable: для сборки использовалась статическая линковка SFML (-DSFML_STATIC), libgcc и libstdc++. Приложение запускается в один клик без установки, не требует зависимостей в системе и прав суперпользователя (root).

Всю динамику симуляции и основные фичи наглядно показал в прикрепленном видео. Проект кроссплатформенный (портирован также на Windows), поэтому в ролике продемонстрирована работа обоев в обеих системах. (Сильно не пинать):

YouTube, Rutube.
Скачать можно на github.com

Буду очень рад любым отзывам, багрепортам и идеям, куда развивать проект дальше!

Хочу сделать live дистрибутив, и добавить директории airootfs/lib/firmware - для микропрошивок твтюнера и airootfs//usr/lib64 - для принтера, но archiso не позволяет обновить УЖЕ имеющиеся файлы:

error: failed to commit transaction (conflicting files)
filesystem: work/x86_64/airootfs/lib exists in filesystem
filesystem: work/x86_64/airootfs/usr/lib64 exists in filesystem
Errors occurred, no packages were upgraded.
==> ERROR: Failed to install packages to new root

Но при этом, сами конфликтующие пакеты в системе нужны, поэтому опция NoExtract в pacman.conf - не подойдёт. Можно с этим что-то сделать, или тупик ?

Привет, чат!

Спустя много лет, в язык Си наконец предложено добавить возможность использовать выражение switch-case для строк. Например, можно будет писать вот такое:

const char *s = get_some_string();

switch(s) {
case "this":
  handle_this();
  break;
case "that":
  handle_that();
  break;
default:
  handle_other();
  break;
}

Таким образом, в Си будет чуть меньше способов отстрелить себе ноги.

Ссылка на предложение: https://www.open-std.org/jtc1/sc22/wg14/www/docs/n3895.pdf

Есть пк с интелом 285К у которого есть встройка и мамкой asus ProArt Z890, у мамки есть один HDMI 2.1 который тянет 2к@120 но он один

В пк есть дискретка нвидии 5070 и на полочке рядом лежит радеон 9060хт

Задача: хочу виртуалку в квм с невидией а на хосте оставить 2 монитора 2К 120Гц, нюанс в том что у одного из мониторов нет дисплейпорта - только hdmi

Вопросы:

• У мамки есть 2 тандерболт 5 в тайп-си формате - обычный ноунейм «док станция 100500 в 1» из тайп-си подходит для выцепляния из него hdmi? или нужно смотреть на что-то конкретное кроме «вход в юсб-с и hdmi 2 на выходе»? с 5к мониторами я в свое время печали поел но с 2к то вроде все довольно тривиально должно быть ибо его чуть ли не hdmi 1.4 в 120Гц умел
• Есть ли смысл втыкать радеон если под линухом у меня игорей нет?
• Как можно рулить мониторами в квм с прокинутой дискретной картой? могу я видеть гостевую ось одновременно на выходах и хостовой (по идее как обычно через qxl) и прокинутой карты, если подключу к ней третий монитор? Если гостем будет вин11 в такой конфигурации можно получить три раздельных экрана как если бы к ос были подключены три монитора?

Подскажите, как побороть ситуацию, когда дамп SVN-репозитория был сделан под Windows, но ругается при «разворачивании» под Linux?

$ svnadmin create repo
$ svnadmin load repo < /var/tmp/repo.svndump.gz 
svnadmin: E140001: Malformed dumpfile header '?\8'

Вот и пришлось вернуться к сетям . Пишет что No_carrier и ethtool -m тоже дает laser bias нулевой

*-network:0
       description: Ethernet interface
       product: 82599ES 10-Gigabit SFI/SFP+ Network Connection
       vendor: Intel Corporation
       physical id: 0
       bus info: pci@0000:93:00.0
       logical name: enp199s0f0
       version: 01
       serial: 00:e0
       capacity: 10Gbit/s
       width: 64 bits
       clock: 33MHz
       capabilities: pm msi msix pciexpress vpd bus_master cap_list ethernet physical fibre 10000bt-fd
       configuration: autonegotiation=off broadcast=yes driver=ixgbe driverversion=7.0.12-1-pve firmware=0x80000208 latency=0 link=no multicast=yes port=fibre
       resources: irq:668 memory:94100000-9411ffff memory:94140000-94143fff

ethtool -m enp199s0f0

        Identifier                                : 0x03 (SFP)
        Extended identifier                       : 0x04 (GBIC/SFP defined by 2-wire interface ID)
        Connector                                 : 0x07 (LC)
        Transceiver codes                         : 0x20 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
        Transceiver type                          : 10G Ethernet: 10G Base-LR
        Encoding                                  : 0x03 (NRZ)
        BR Nominal                                : 10300MBd
        Rate identifier                           : 0x00 (unspecified)
        Length (SMF)                              : 10km
        Length (OM2)                              : 0m
        Length (OM1)                              : 0m
        Length (Copper or Active cable)           : 0m
        Length (OM3)                              : 0m
        Laser wavelength                          : 1310nm
        Vendor name                               : SOURCEPHOTONICS
        Vendor OUI                                : 00:1f:22
        Vendor PN                                 : SPP10ELRCDFF
        Vendor rev                                : 10
        Option values                             : 0x00 0x1a
        Option                                    : TX_DISABLE implemented
        BR margin max                             : 0%
        BR margin min                             : 0%
        Vendor SN                                 : L8H2
        Date code                                 : 210716
        Optical diagnostics support               : Yes
        Laser bias current                        : 0.000 mA
        Laser output power                        : 0.0000 mW / -inf dBm
        Receiver signal average optical power     : 0.0000 mW / -inf dBm
        Module temperature                        : 27.18 degrees C / 80.92 degrees F
        Module voltage                            : 3.3774 V
        Alarm/warning flags implemented           : Yes
        Laser bias current high alarm             : Off
        Laser bias current low alarm              : On
        Laser bias current high warning           : Off
        Laser bias current low warning            : On
        Laser output power high alarm             : Off
        Laser output power low alarm              : On
        Laser output power high warning           : Off
        Laser output power low warning            : On
        Module temperature high alarm             : Off
        Module temperature low alarm              : Off
        Module temperature high warning           : Off
        Module temperature low warning            : Off
        Module voltage high alarm                 : Off
        Module voltage low alarm                  : Off
        Module voltage high warning               : Off
        Module voltage low warning                : Off
        Laser rx power high alarm                 : Off
        Laser rx power low alarm                  : On
        Laser rx power high warning               : Off
        Laser rx power low warning                : On
        Laser bias current high alarm threshold   : 95.000 mA
        Laser bias current low alarm threshold    : 3.000 mA
        Laser bias current high warning threshold : 90.000 mA
        Laser bias current low warning threshold  : 5.000 mA
        Laser output power high alarm threshold   : 2.2387 mW / 3.50 dBm
        Laser output power low alarm threshold    : 0.0759 mW / -11.20 dBm
        Laser output power high warning threshold : 1.7783 mW / 2.50 dBm
        Laser output power low warning threshold  : 0.0955 mW / -10.20 dBm
        Module temperature high alarm threshold   : 80.00 degrees C / 176.00 degrees F
        Module temperature low alarm threshold    : -15.00 degrees C / 5.00 degrees F
        Module temperature high warning threshold : 75.00 degrees C / 167.00 degrees F
        Module temperature low warning threshold  : -10.00 degrees C / 14.00 degrees F
        Module voltage high alarm threshold       : 3.6000 V
        Module voltage low alarm threshold        : 3.0000 V
        Module voltage high warning threshold     : 3.5500 V
        Module voltage low warning threshold      : 3.0500 V
        Laser rx power high alarm threshold       : 2.2387 mW / 3.50 dBm
        Laser rx power low alarm threshold        : 0.0182 mW / -17.40 dBm
        Laser rx power high warning threshold     : 1.7783 mW / 2.50 dBm
        Laser rx power low warning threshold      : 0.0229 mW / -16.40 dBm

P.S. ip link up и down делал, в dmesg ничего связанного с bias или power или sfp нету (

Как вы считаете,следует ли развивать wsl,фиксить баги и добавлять больше дистрибутивов?

Хочу сменить открытый IPIP на шифрованный StrongSwan

Интерфейс

cat /etc/systemd/network/ipsec0.netdev 
[NetDev]
Name=ipsec0
Kind=xfrm

[Xfrm]
InterfaceId=42
Independent=yes

cat /etc/systemd/network/ipsec0.network 
[Match]
Name=ipsec0

[Network]
Address=192.168.254.51/28

Конфигурация

cat /etc/swanctl/swanctl.conf 
connections {
    conn-to-gtw-2 {
        remote_addrs = белый.ip.ад.рес
        local {
            auth = psk
            id = gtw-1
        }
        remote {
            auth = psk
            id = gtw-2
        }
        children {
            child-to-gtw-2 {
                local_ts  = 0.0.0.0/0
                remote_ts = 0.0.0.0/0
                if_id_in = 42
                if_id_out = 42
                esp_proposals = aes256gcm128-ecp256
		start_action = start
            }
        }
        version = 2
        proposals = aes256-sha256-ecp256
    }
}
secrets {
    ike-1 {
        secret = "безумносложныйпасс"
    }
}

Но дело в том, что на gtw-1 настроен OpenVPN, и маршрутит он не весь трафик в туннель, а только тот, который маркируется

table ip mangle {
	set ovpn {
		type ipv4_addr
		flags interval
		elements = {
			список ip
		}
	}
	
	chain PREROUTING {
		type filter hook prerouting priority mangle;
		ip daddr { 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 } return
		meta l4proto { tcp, udp } th dport { нужные порты} meta mark set 0x1
		ip daddr @ovpn meta mark set 0x1
	}

	chain POSTROUTING {
		type nat hook postrouting priority srcnat;
		oif "tun0" snat to 10.8.0.3
	}

	chain OUTPUT {
		type route hook output priority mangle;
		meta l4proto { tcp, udp } th dport { нужные порты } meta mark set 0x1
		ip daddr @amstrd meta mark set 0x1
	}
}

В rule’ях всё, что помечено, заруливается на IP из цепочки POSTROUTING на адрес 10.8.0.3

туннель swanctl поднимается, но вот мерцавец, на стороне gtw-1 отправляет пакеты с адреса ovpn

swanctl -l
conn-to-gtw-2: #2, CONNECTING, IKEv2, 96ea3fd23e9fbfeb_i* 0000000000000000_r
  local  '%any' @ 10.8.0.3[500]
  remote '%any' @ белый.ip.ад.рес[500]
  active:  IKE_VENDOR IKE_INIT IKE_NATD IKE_CERT_PRE IKE_AUTH IKE_CERT_POST IKE_CONFIG IKE_AUTH_LIFETIME IKE_MOBIKE IKE_ESTABLISH CHILD_CREATE

Как ему скормить внешний IP gtw-1?

М-м-м, вспоминаю своё прошлое место работы, где мы своими вот этими руками сапортили 600 бухов по всему городу, бюджетники, там, всякое такое…

Вот мне интересно как они там сейчас, рассказывают клиентам что ИИ это прям ай-яй-яй, или бюджетные бухи из которых процентов 80 не знает как правильно пишется 1С (то есть пишут 1 С, или 1:C, или 1-С) и так не полезут ничего спрашивать у GigaCHAT, или что там модно у них?

И вообще, клиентам расстраиваться что гопатычи не могут им помочь, ввиду специфики отрасли, как то выпуск адаптированной конфигурации в предпоследнюю ночь перед началом отчетного периода, или они бы и так туда не полезли?

Linux тут при том, что я главным своим достижением того времени считаю перевод всей серверной инфраструктуры на Debian и виртуализацию с открытым кодом.

В каком Raspberry Pi Pico звуковой чип на уровне Walkman и современный Bluetooth? Хочу собрать iPod Shuffle на базе Raspberry Pi Pico, чтобы я мог поставить MicroSD с тонной песен. Bluetooth нужен для того, чтобы слушать музыку в беспроводных наушниках.

Сабж

При помощи созданного Microsoft идентификатора GDID следователи ФБР смогли связать подростка со взломом, который приписывается хакерской группировке Scattered Spider. Инцидент вызвал серьёзные опасения по поводу конфиденциальности и возможностей слежки при помощи Windows.

На минувшей неделе США объявили об экстрадиции 19-летнего Питера Стоукса (Peter Stokes) из Европы — он обвиняется в членстве в группировке киберпреступников Scattered Spider. Случай выделяется тем, что с преступлениями его помогла связать Microsoft. В мае 2025 года Стоукс, по версии следствия, используя VPN, взломал ресурс ювелирного магазина. Чтобы отследить его, в ФБР использовали разработанный Microsoft идентификатор устройства Global Device ID (GDID) — он остаётся уникальным и постоянным с каждой установкой Windows на физическое или виртуальное устройство.

Существование глобального идентификатора — стандартная практика, позволяющая разработчику распознавать и различать клиентов. Важно, что Microsoft может связывать GDID со сторонними службами и временны́ми метками, то есть отслеживать онлайн-активность ПК с Windows без, например, сторонних файлов cookie в браузере. Для обхода сетевой защиты на ресурсе ювелирного магазина использовалась служба туннелирования ngrok, и у Microsoft оказались записи, свидетельствующие, что компьютер Стоукса получил доступ к странице создания учётной записи на сервисе.

Идентификатор устройства кратко упоминается на одной из страниц поддержки Microsoft, но компания никогда публично не комментировала наличие этого средства. Пользователь, гласят материалы следствия, может сбросить GDID самостоятельно, хотя это и непросто. Он сохраняется после обновления Windows, но меняется после переустановки. То есть у одного пользователя может быть несколько GDID, но Microsoft, вероятно, не составит труда связать несколько таких идентификаторов, зная, например, логин учётной записи или IP-адрес пользователя.

Общественность, узнав об инциденте, задалась несколькими вопросами. Например, как обнаружить и удалить GDID? И есть ли нечто подобное в экосистеме Apple, которая теоретически может создавать идентификаторы на уровне не программной, а аппаратной части? Есть мнение, что для сохранения анонимности теперь приходится пользоваться бесплатными ОС Linux или FreeBSD, а также туннелировать трафик через прокси, VPN или Tor.

А ЛОР всегда знал!

stl (stereolithography) содержит в себе информацию о вершинах треугольников из которых получается полигональная сетка. Изобразить идеальный круг с помощью stl невозможно.

gcode – векторный формат, следовательно и круг можно идеально изобразить.

Искал трейлеры Final Fantasy 6 для 1-й PlayStation (хотел узнать, выпустили ли всего 1 или больше), наткнулся на датированные маем 2026 превью ремейка в современном 3D от третьего лица (оригинал был последним в серии тайловым). Вот все 4 (Celes, Locke, Terra и Kefka) в одном видео: https://www.youtube.com/watch?v=0vsyXzAjhDU (заблокирован)

Выглядит отлично, хотя дизайн персонажей не вполне устоялся, например король то совсем худой, как девушки, то шириной плеч несильно уступает брату-каратисту. Графика не то, чтобы супер, но явно не требующая топового железа. Неоднозначно выглядит идея добавить прошлое финального злодея с ним в качестве игрового персонажа.

А под видео написано, что сгенерировано ИИ :(

Как поиграть в макоси? Ну понятно же - просто поставь стим и играй.

И вот я как в том рассказе про сендмайл на скотине, решил поиграть на макоси.

В общем, валялся у меня дома старый (относительно) макбук на ARM-процессоре, и решил я его передать дочери. Ну типа же это ээпол, тут все для людей и типа работает (заодно пусть чадо ознакомится с миром альтернативных линуксу и винде ОС). Лиха беда начало. Вот тебе, дочь, макбук - вот на нем майнкрафт, вот VSCode, вот терминал, браузер и всякое такое. Но ребенку приспичило поиграть в целесту. Которая в стиме.

Окей, скачиваем стим, запускаем - «ааа, скоро этот ваш стим перестанет работать, получите и распишитесь, розетта скоро всё». Н-да, сомнительно, но окей (ц). Ставим целесту, подключаем геймпад, запускаем… Падает. Снова окей, начинаем ковырять - без геймпада запускается. Отключаем стим инпут - запускается, геймпада нет. Или видится но не работает. Включаем - падает. Пытаемся и так и эдак - либо падает, либо не видит джойстика. Перебираем версии - ну вот не работает.

Ять+ять, пытаемся разные сочетания стимпинпута и стим оверлея, хрен там. Гугла говорит «а может стимоверлей отключить или наоборот включить, а может стиминпут отключить а потом включить, а может бигипикче отключить и включить… ООО, а вы геймпад отключить включить, или вообще другой, а может блутус, а еще файлы игры проверьте, может вам еще что-то подсказать?». Ять, какой ты, собака женская, гугл, умный. А по делу че нибудь скажешь?

Пытаемся другой геймпад, по проводу и по bluetooth. Ха. Хрен там.

Снова терзаем гугл «окей гугл стим целеста макос эппл силикон джойстик не работает» и… Ого. Внезапно другой ответ?!!? «Вам нужен другой libsdl2 поновее». Чоооо?!?! У вас же типа все работает, вы же юзерфриндли?!

Окей, ищем libsdl. «Соберите из исходников вот инструкция». Нихрена себе. А скачать нельзя?

Ну можно, вооот там через три ссылки мелким текстом. libsdl2 в списке версий нет. Отматываем по релизам взад и … Угу, нашли. Скачиваем dmg, монтируем. И где же оно? А нет его. В финдере в смысле не видать. Так, где наш любимый терминал, а в нем mc. Такс? и что тут есть? А есть файл «SDL». И что с ним делать?! Ладно, лиха беда начало, file говорит «это двухархитектурный бинарь» - будем надеяться что это оно.

Теперь вопрос - куда его положить? Открываем в стиме «перейти в папку игры» и… А там runme.sh а в нем ссылка вида steam://item/… - ну вот нихрена себе. А библиотека то где?! И снова здравствуй терминал, find ~ -type f 2>/dev/null | grep -i libsdl. Видим Library/Application Support/Steam/common/steamapp/Celeste/libsdl2***.dylib. Ну вот нихрена себе.

Уффф, нашли. Переименовываем и наугад копируем тот самый «SDL» в найденый каталог под именем libsdl2***.dylib

Запускаем… Запустилась. И геймпад видит - но не реагирует. АААА, БЛ…Ь!!! Отключаем стиминпут и… Оно наконец запустилось и заработало. Я отдаю игру дочери со словами - вот смотри, видишь как прикольно, все работает - а ты жаловалась, что тебе макось не нравится потому что разбираться не с чем, а тут вон даже не разобраться а вообще форменный секс. Дочь, которая смотрела на это все, скептически выдает - «этот секс напоминает кино БДСМ когда главный герой забыл стоп-слово» (ребенку 18+, так что слово «секс» не входит в список запрещенных слов).

Так что теперь я могу смело сказать: игры на макоси? - Не вопрос, тут же все просто работает, поставь стим и играй. Хаха.

Просматривал в магазине - надо что то собирать.. суета. Есть у кого на примете чтобы просто поставил и работает, чтобы драйвер в ядре и есть надежда на долгую его поддержку.

Коллеги, может есть примерный скелет приложения для luci модуля

ибо учитывая это GUI решение скорее всего придеться руками к asterisk допиливать ?

Добрый день, столкнулся с проблемой по установке нескольких дистрибутивов на ноутбук Sumsung R560. Пытался установить Mint разных версий, начиная с 22 и заканчивая 18.3, каждый раз при запуске установки ноутбук уходил в перезагрузку, изменение параметров загрузки не помогло, попытался накатить древний Debian 8, но после перезагрузки входит в систему только раза с 11-го, а также возникают проблемы с подключением беспроводной сети. Подскажите, что можно было бы поставить, т.к я уже не знаю что делать. Подозреваю что проблема в его биосе, точнее в версии древнего Phoenix, возможности на данный момент обновить БИОС нету, т.к у ноута отсутствует аккумулятор и работает он от блока. Из изменений в железе была только замена проца на Core 2 Duo T9600 вместо P8400.